WIN8时代，要这样用毛豆嘛

显示全部楼层 · 发表于 2014-1-21 10:51:23

feelingdld23 发表于 2014-1-21 10:46
2.“行为分析”最好关闭，因为行为分析提示了的，D+就不会再提示。而COMODO的行为分析说白了就是“先云鉴 ...

因为”行为分析“和”D+“不会同时提示，”行为分析“提示入沙，但你放行了，D+就不会再提示，这样会造成漏报。
防护层不是越多越好哦，要合理使用

显示全部楼层 · 发表于 2014-1-21 11:02:34

zandalong 发表于 2014-1-21 10:43
这样设置的话，默认的安全厂商就不会恢复了，但会造成弹窗较多。
其实只要不用国产的可能有“流氓行为"的 ...

但有时候很那避免用TX BAIDU等产品的，那天估计就来个流氓的安装行为

，我有高度洁癖，不喜欢流氓

显示全部楼层 · 发表于 2014-1-21 11:09:41

zandalong 发表于 2014-1-21 10:51
因为”行为分析“和”D+“不会同时提示，”行为分析“提示入沙，但你放行了，D+就不会再提示，这样会造成 ...

对于大多数人来说，应该希望智能一点比较好，所以让comodo通过云和沙盘来判断是不是恶意软件应该比HIPS弹窗出来让人选择是否放行更适合于多数人吧？

显示全部楼层 · 发表于 2014-1-21 11:18:39

zandalong 发表于 2014-1-21 10:37
不知你有没有发现，即是清除了默认的安全厂商，它过段时间就自己恢复了

过段时间恢复的是你机器安装过的信任厂商，如果没有装过，比如你没装卡巴，那么卡巴斯基这个安全厂商就不会再恢复到你的信任列表里了。。。

显示全部楼层 · 发表于 2014-1-21 11:27:54

cobrayang 发表于 2014-1-21 11:18
过段时间恢复的是你机器安装过的信任厂商，如果没有装过，比如你没装卡巴，那么卡巴斯基这个安全厂商就不 ...

你是不是关掉了云鉴定？我怎么全都恢复了，所以后面我就懒得管了。

显示全部楼层 · 发表于 2014-1-21 11:30:41

feelingdld23 发表于 2014-1-21 11:09
对于大多数人来说，应该希望智能一点比较好，所以让comodo通过云和沙盘来判断是不是恶意软件应该比HIPS弹 ...

但即使关闭了”行为分析“，云鉴定依旧在D+中起作用。
而且D+是每一步都会拦截提示，更安全，更好掌控。
反观”行为分析“很容易绕过。

显示全部楼层 · 发表于 2014-1-21 11:31:47

zandalong 发表于 2014-1-21 11:30
但即使关闭了”行为分析“，云鉴定依旧在D+中起作用。
而且D+是每一步都会拦截提示，更安全，更好掌控。 ...

别提不靠谱的行为分析了
这几天我尝试双击了一下avast不报的样本
deepscreen全特么报告安全

显示全部楼层 · 发表于 2014-1-21 11:39:04

aeonhuang 发表于 2014-1-21 11:02
但有时候很那避免用TX BAIDU等产品的，那天估计就来个流氓的安装行为，我有高度洁癖，不喜欢流氓

不用的百度产品，不过TX的用得多。
目前除了QQ以后，别的TX产品还好，没啥流氓行为。
旋风比X雷要好很多，不弹广告、不捆绑；QQ输入法纯净版也比X狗简洁的多；等等....

显示全部楼层 · 发表于 2014-1-21 11:50:50

STCn1000 发表于 2014-1-21 11:31
别提不靠谱的行为分析了
这几天我尝试双击了一下avast不报的样本
deepscreen全特么报告安全

小A的行为分析和COMODO还不一样。
COMODO就是先云鉴定，然后未知的自动入沙；新版小A是先在沙盒运行，观察后续行为来判定操作。

显示全部楼层 · 发表于 2014-1-21 11:57:59

zandalong 发表于 2014-1-21 11:30
但即使关闭了”行为分析“，云鉴定依旧在D+中起作用。
而且D+是每一步都会拦截提示，更安全，更好掌控。 ...

关于行为拦截和云，请问以下几张图片中标识的地方怎么设置比较实用且安全性较高？谢谢！

[分享] WIN8时代，要这样用毛豆嘛